Политика конфиденциальности

1. Три роли — прочитайте это в первую очередь

• Данные платформы (мы выступаем контролёром): данные учётной записи и биллинга арендаторов и членов их команд, журналы оператора, переписка со службой поддержки и аналитика платформы.
• Данные сайта арендатора (мы выступаем обработчиком): персональные данные, которые посетители и клиенты предоставляют сайту арендатора (заказы, отправка форм, учётные записи витрины магазина). Контролёром является арендатор; мы обрабатываем данные от имени арендатора в соответствии с Условиями и отдельным дополнением об обработке данных (DPA), доступным по запросу на info@olmira.app. Запросы, касающиеся магазина арендатора, следует направлять этому арендатору; неверно адресованные запросы мы перенаправляем, когда это возможно.
• Данные о покупке (наш продавец-по-договору является независимым контролёром): персональные данные, которые Dodo Payments собирает для продажи вам подписки Olmira, — предоставляемые вами платёжные реквизиты, ваш способ оплаты, ваш счёт и лежащие в его основе налоговые данные. Dodo Payments самостоятельно определяет, зачем и как обрабатывает эти данные, руководствуясь собственным уведомлением о конфиденциальности; она не обрабатывает их по указаниям Olmira. Раздел 5 объясняет, что это означает для вас.

2. Кто несёт ответственность

В отношении данных платформы контролёром данных является Olmira — оператор, полностью указанный в конце настоящей политики: индивидуальный предприниматель Марио Атиенса Санчес (Mario Atienza Sanchez), зарегистрированный в Грузии под регистрационным и налоговым номером 305768354, по адресу: Ateni str. N6-8, Space N4b, район Ваке, Тбилиси, Грузия.

Мы обрабатываем данные платформы в соответствии с законодательством о защите данных юрисдикции оператора (Грузия), а в отношении физических лиц из ЕС/ЕЭЗ — в соответствии с GDPR, если он применим.

3. Данные, которые мы собираем (как контролёр)

• Учётная запись: имя, адрес электронной почты, хеш пароля, необязательный номер телефона, подключение двухфакторной аутентификации, язык.
• Биллинг: ваш тарифный план, ваши счета и метаданные платежа, которые наш продавец-по-договору сообщает нам обратно, — статус списания, платёжная система и последние цифры использованного способа оплаты, а также страна, используемая для определения налога. Мы никогда не получаем и не храним полные номера карт.
• Использование и безопасность: IP-адреса, метаданные устройства и браузера, события входа и аудита, отпечатки устройств, используемые для предотвращения злоупотреблений, а также телеметрия ошибок и производительности.
• Учёт использования ИИ: количество токенов ИИ и генераций ИИ, потреблённых в рамках вашего тарифа, фиксируется по каждой учётной записи.
• Контент, который вы храните в своём рабочем пространстве, обрабатывается для его размещения и отображения.
• Коммуникации: обращения в службу поддержки, электронные письма и сообщения внутри приложения.

4. Цели и правовые основания

• Предоставление сервиса и размещение ваших сайтов — договор.
• Биллинг и налоговый учёт — правовое обязательство / договор.
• Учёт использования ИИ для соблюдения лимитов тарифа — договор.
• Безопасность, предотвращение мошенничества и злоупотреблений (включая проверку по политике наименований) — законный интерес.
• Сервисные письма (подтверждение, безопасность, изменения) — договор.
• Аналитика продукта и его улучшение — законный интерес.
• Маркетинговые письма — согласие (по добровольной подписке, отзывное).

5. Передача данных и субобработчики

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, на которых опирается работа платформы, нашему продавцу-по-договору для покупок подписки, поставщикам моделей ИИ при использовании вами функций ИИ (только вводимый текст, без перепродажи) и — если того требует закон — органам власти. Наши поставщики услуг являются обработчиками, связанными соглашениями об обработке данных; наш продавец-по-договору не относится к их числу, и в абзаце ниже описано, кем он является вместо этого. Наши текущие субобработчики и поставщики услуг:

• DigitalOcean — облачный хостинг, вычислительная инфраструктура и инфраструктура хранения данных.
• Cloudflare — DNS, CDN, TLS и защита на периферии сети.
• Dodo Payments — продавец-по-договору (merchant of record) для покупок подписки Olmira и независимый контролёр персональных данных этих покупок.
• Anthropic — поставщик моделей ИИ для используемых вами функций ИИ.
• OpenAI — поставщик моделей ИИ для используемых вами функций ИИ.
• Proton — доставка транзакционных и учётных электронных писем.

Dodo Payments не является нашим обработчиком. Как продавец-по-договору она продаёт подписку от своего имени и поэтому самостоятельно определяет цели и способы обработки, необходимой для этой продажи: идентификацию вас как покупателя, приём и обеспечение безопасности платежа, предотвращение мошенничества, выставление счёта, а также выполнение собственных налоговых, бухгалтерских обязанностей и обязанностей по противодействию отмыванию денег. В отношении этой обработки она является независимым контролёром, а не обработчиком, действующим по нашим указаниям, и её деятельность регулируется её собственным уведомлением о конфиденциальности: https://dodopayments.com/privacy-policy. Запросы субъектов данных к Dodo Payments направляются по каналам поддержки, которые публикует Dodo Payments: через страницу контактов https://dodopayments.com/contact и, для удаления ваших данных, на support@dodopayments.com в соответствии с её политикой удаления данных (https://dodopayments.com/legal/data-deletion). Когда мы и Dodo Payments обмениваемся данными — заказ, который мы ей передаём, платёжные и налоговые метаданные, которые она сообщает нам обратно, — каждый из нас является контролёром в отношении имеющихся у него данных, и ни один из нас не действует по указаниям другого. Мы никогда не получаем полные данные вашей карты. Ничто из этого не касается учётной записи Stripe или PayPal, которую арендатор подключает к своему собственному сайту для приёма платежей от своих клиентов, — такая учётная запись принадлежит арендатору и регулируется его собственным соглашением с этим поставщиком.

6. Правоохранительные органы и предотвращение мошенничества

Мы раскрываем данные учётной записи, журналы и контент правоохранительным органам, судам, регуляторам, финансовым организациям и поставщикам платёжных услуг, если раскрытие требуется по закону или запрашивается в рамках судебного процесса, при наличии явных доказательств или обоснованного подозрения в мошенничестве, выдаче себя за другое лицо или ином преступлении (правовое основание: правовое обязательство или законный интерес). Мошенничество, которое мы выявляем сами, обрабатывается посредством мер платформы по обеспечению соблюдения правил, а доказательства сохраняются для компетентных органов по их законному запросу. Мы можем хранить данные, являющиеся предметом расследования, дольше обычных сроков, включая заблокированные идентификаторы (IP-адреса, отпечатки устройств), необходимые для обеспечения соблюдения запретов.

7. Международная передача данных

Инфраструктура может располагаться в ЕС/ЕЭЗ, США или в юрисдикции регистрации оператора (Грузия). Когда персональные данные резидентов ЕЭЗ передаются за пределы ЕС/ЕЭЗ в страну без решения ЕС об адекватности, мы опираемся на стандартные договорные положения (SCC) или иной действительный механизм передачи с соответствующим поставщиком, а также соблюдаем любые правила трансграничной передачи данных юрисдикции оператора. Наш продавец-по-договору передаёт контролируемые им данные о покупке в соответствии со своим собственным уведомлением о конфиденциальности и собственными механизмами передачи.

8. Сроки хранения

Данные учётной записи хранятся в течение всего срока её действия и до 90 дней после удаления (циклы резервного копирования), за исключением случаев, когда налоговое или бухгалтерское законодательство требует более длительного срока (счета). Журналы безопасности хранятся около 12 месяцев. Доказательства расследования злоупотреблений хранятся в течение расследования и любых последующих разбирательств. Данные сайта арендатора хранятся в соответствии с указаниями арендатора, пока действует договор; когда рабочее пространство приостанавливается — после вступления в силу отмены, преобразования паузы в отмену или истечения пробного периода — данные рабочего пространства и сайта хранятся 90 дней, а затем безвозвратно удаляются, с предварительным предупреждением, за исключением случаев, когда правовые обязанности по хранению или сохранению доказательств требуют более длительного срока.

9. Ваши права

В зависимости от вашей юрисдикции, в соответствии с законодательством о защите данных юрисдикции оператора (Грузия) и (если применимо) GDPR: доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия.

Вы можете подать жалобу в надзорный орган по защите данных юрисдикции оператора (Грузия) либо, если вы являетесь резидентом ЕС/ЕЭЗ, в свой местный надзорный орган.

Права в отношении данных о покупке, которыми располагает наш продавец-по-договору, реализуются в отношении неё, поскольку она является контролёром этих данных, а не нашим обработчиком, — напишите нам, и мы укажем вам верный контакт. Права в отношении вашей учётной записи Olmira, ваших сайтов и вашего контента реализуются в отношении нас.

• Реализуйте свои права по адресу:info@olmira.app

Мы проверяем личность до совершения действий и отвечаем в течение одного месяца.

10. Безопасность

TLS повсеместно (HSTS на olmira.app), хеширование паролей, необязательная, а для привилегированных ролей — обязательная двухфакторная аутентификация, изоляция баз данных по каждому арендатору, секреты с конвертным шифрованием и аудируемый доступ оператора. Ни один метод не является безопасным на 100 %; мы уведомляем затронутых пользователей и компетентный надзорный орган о подпадающих под уведомление нарушениях безопасности персональных данных без необоснованной задержки — а если установлен срок, в течение 72 часов с момента получения сведений, — как того требует применимое законодательство.

11. Файлы cookie

Сведения о файлах cookie, устанавливаемых ресурсами платформы, см. в нашей Политике использования файлов cookie. Сайты арендаторов устанавливают собственные файлы cookie под ответственность арендатора.

12. Изменения

О существенных изменениях мы сообщаем по электронной почте или внутри приложения не менее чем за 30 дней, когда это возможно. Указанная выше дата «последнего обновления» всегда отражает актуальную версию.